题目

本题考查

目录扫描工具的使用

常用的目录扫描工具：御剑、dirsearch

获取场景

思路

我们并不知道作者怎么给这个备份文件命名的，所以我们把它给扫描出来。用dirsearch扫描。

命令：python dirsearch.py -u http://111.200.241.244:50127/ -e php

得到备份文件名index.php.bak

访问这个备份文件，浏览器会自动下载。

notepad++打开备份文件，得到flag